Document

第三方SDK收集使用信息说明

为保障盖雅App的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

我们接入的第三方SDK主要服务于您以及您所代表的企业的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前盖雅App接入的第三方SDK列明如下：

华为推送SDK

运营方：华为软件技术有限公司

使用目的：用于向华为手机用户推送消息

收集数据类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

小米推送SDK

运营方：北京小米移动软件有限公司

使用目的：用于向小米手机用户推送消息

收集数据类型：IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号、WiFi信息、设备信息（BSSID、SSID）、正在运行中的应用列表信息

隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

VIVO推送SDK

运营方：维沃移动通信有限公司

使用目的：向VIVO手机用户推送消息

收集数据类型：设备标识信息（如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络类型、国家码、设备类型

隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822

OPPO推送SDK

运营方：广东欢太科技有限公司

使用目的：向OPPO手机用户推送消息

收集数据类型：设备标识（OAID、VAID、AAID、UDID）、设备相关信息（IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising ID,手机Region设置，设备型号）、使用推送服务的应用信息、网络相关信息（如IP或域名连接结果，当前网络类型）、通知栏状态（如通知栏权限、用户点击行为）

隐私政策链接：https://open.oppomobile.com/wiki/doc#id=10288

魅族推送SDK

运营方：珠海星纪魅族信息技术有限公司

使用目的：向魅族手机用户推送消息

收集数据类型：设备相关信息，如手机品牌、手机型号、系统版本、系统语言，以及设备标识符、第三方应用接收推送消息开关的状态信息

隐私政策链接：https://open.flyme.cn/docs?id=202

高德开放平台定位SDK

运营方：高德软件有限公司

使用目的：帮助用户在基于位置实现考勤打卡时的位置定位

收集数据类型：位置信息（包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息）、设备信息（包括终端设备唯一标识符（包含IDFV、OAID、IMEI、MEID、IMSI、Android ID）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型名称及代码、应用信息（应用名、应用版本号））、Wi-Fi信息、正在运行的应用列表、手机存储权限

隐私政策链接：https://lbs.amap.com/pages/privacy/

谷歌服务框架SDK

运营方：谷歌

使用目的：非中国区用户使用谷歌推送

收集数据类型：设备识别信息（IDFV、OAID、IMEI、MEID、IMSI、Android ID等）

官网链接：https://firebase.google.com/

极光推送SDK

运营方：深圳市和讯华谷信息技术有限公司

使用目的：为 APP 用户提供信息推送服务

收集数据类型：设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的；推送日志信息：以便开发者查询使用推送服务记录，了解推送信息送达的情况，调整推送策略。

隐私政策链接：https://www.jiguang.cn/license/privacy

腾讯浏览服务SDK

运营方：深圳市腾讯计算机系统有限公司

使用目的：帮助用户提升应用内加载Web页面的体验

收集数据类型：设备信息（设备型号、操作系统、CPU类型）、应用信息（宿主应用包名，版本号）、Wi-Fi状态和参数（不包含wifi mac）、IP地址、AndroidID、精确位置信息（可选）、附近的Wi-Fi（可选）、CellID（可选）、OAID（可选）、BSSID（可选）、SSID（可选）

实现SDK产品功能所需的权限：网络权限、存储权限、剪切板（可选）、地理位置（可选）、传感器权限（可选）、摄像头权限（可选）、麦克风权限（可选）

隐私政策链接：https://x5.tencent.com/docs/privacy.html

友盟SDK

运营方：北京锐讯灵通科技有限公司、友盟同欣（北京）科技有限公司、浙江阿里巴巴云计算有限公司、北京缔元信互联网数据技术有限公司等

使用目的：统计分析、社会化分享

收集数据类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP地址/地理位置）、WLAN接入点（如SSID、BSSID）、应用列表、设备序列号

隐私政策链接：https://www.umeng.com/page/policy

网易七鱼SDK

运营方：杭州网易质云科技有限公司

使用目的：提供客服会话服务

收集数据类型：用户个人基本信息（姓名、手机号、邮箱、所在地、岗位角色、所属公司信息）用于定位用户并向用户反馈服务结果，和网络信息（网络状态、wifi信息，IP地址），用于了解设备的网络状态和变化，从而最大程度保持网络连接的稳定性；当开启传感器信息权限后，会收集距离传感器信息，用于感知手机是否被举耳边，提供更好的语音聊天体验。

隐私政策地址：https://qi.163.com/termsService?privacy=1

Huawei Push SDK

Operator: Huawei Software TECHNOLOGIES Co., Ltd..

Purpose of use: used to push messages to Huawei mobile phone users

Collected data type: Basic application information, device identifiers within the application, hardware information of the device, basic system information and system setup information

Privacy policy link: https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

Xiaomi Push SDK

Operator: Beijing Xiaomi Mobile Software Co., Ltd.

Purpose of use: used to push messages to Xiaomi mobile phone users

Types of collected data: IMEI/OAID (applicable to systems above Android Q), IMEI MD5/MEIDMD5, Android ID, VAID, AAID, and your MID (applicable to MIUI systems), device model, Wi-Fi information, device information (BSSID, SSID), running application list information

VIVO Push SDK

Operator: Vivo Mobile Communication Co., Ltd.

Purpose of use: used to push messages to VIVO mobile phone users

Collected data type: Device identification information (e.g. IMEI, EmmCID, UFSID, ANDROIDID, GUID, GAID, OPENID, VAID, OAID, RegID, encrypted Android ID), application software information using push services (e.g. app package name, version number, APPID, install, uninstall, restore factory settings, running status), device manufacturer, network type, country code, device type

OPPO Push SDK

Operator: Guangdong Huantai Technology Co., Ltd.

Purpose of use: used to push messages to OPPO mobile phone users

Collected data type: device identifier (OAID, VAID, AAID, UDID, Android ID), device related information (IMEI, Serial Number, IMSI, User ID, Android ID, Google Advertising ID, mobile phone region settings, device model), application information that use push services, network related information(such as IP or domain name connection result, current network type), notification bar status (such as notification bar permission, user clicking behavior)

Meizu Push SDK

Operator: Meizu Telecom Equipment Co., Ltd.

Purpose of use: used to push messages to Meizu mobile phone users

Collected data type: Device related information, such as phone brand, phone model, system version, system language, as well as device identifier and status information of the switch for third-party applications to receive push messages

Gaode Open Platform Positioning SDK

Operator: Amap Software Co., Ltd.

Purpose of use: Help users to achieve time attendance check-in based on location.

Collected data types: location information (GNSS information, IP address, Wi-Fi hotspot, base station information, Bluetooth devices, and other positioning sensors information), device information (unique identifier (IDFV, OAID, IMEI, MEID, IMSI, Android ID), mac address, operating system version, device brand, model, device configuration, operator type name, code, application information (application name, version number)), Wi-Fi information, running application list information, mobile phone storage permission

Google Service Framework SDK

Operator: Google

Purpose of use: non-China based users may use Google push

Collected data type: equipment identification information (IDFV, OAID, IMEI, MEID, IMSI, Android ID ,etc.)

Official website link: https://firebase.google.com/

Aurora Push SDK

Operator: Shenzhen Hexun Huagu Information Technology Co., Ltd.

Purpose of use: Provide information push service for mobile application users operation of the system

Collected data type: SN, ICCID, SIM information): used to identify unique users, ensure accurate delivery of push and accurate statistics of push messages; network information (IP address, WiFi information, base station information, DNS address, DHCP address, SSID, BSSID, Android ID) and location information (latitude and longitude): used to optimize the network connection request between SDK and Aurora server, ensure the service stability and continuity of the service, and at the same time realize the regional push function; application list information (application crash information, notification switch status, APP application list and active status, APP application page information, APP function event related information): when a device has multiple APP push links active at the same time, we use the merge link technology to randomly merge into a single link to achieve the purpose of saving electricity and Push log information: so that developers can query the use of push service records, understand the situation of push information delivery, and adjust the push strategy.

Tencent Browsing Service SDK

Operator: Shenzhen Tencent Computer System Co., Ltd.

Purpose of use: Help users improve the experience of loading web pages in the application

Collected data type: Device information (device model, OS, CPU type), application information (host application package name, version number), Wi-Fi status and parameters (wifi mac not included), IP address, AndroidID, precise location information (optional), nearby Wi-Fi (optional), CellID (optional), OAID (optional), BSSID (optional), SSID (optional)

SDK Permissions required: network permissions, storage permissions, clipboard (optional), geolocation (optional), sensor permissions (optional), camera permissions (optional), microphone permissions (optional)

Umeng SDK

Operators: Beijing Ruixunlingtong Technology Co., Ltd., Youmeng Tongxin (Beijing) Technology Co., Ltd., Zhejiang Alibaba Cloud Computing Co., Ltd., Beijing Diyuanxin Internet Data Technology Co., Ltd., etc.

Purpose of use: statistical analysis, social sharing

Data collection type: device information (IMEI/Mac/Android_ID/IDFA/OPENUDID/GUID/SIM card IMSI/IP address/geolocation), WLAN access point (such as SSID, BSSID), application list, device number

Netease Qiyu SDK

Operators: Hangzhou Netease Zhiyun Technology Co. Ltd.

Purpose of use: Provide customer service dialogue service

Data collection type: basic user personal information (name, mobile phone number, email address, location, job role, company information) used to locate the user and provide feedback to the user on the service results, and network information (network status, wifi information, IP address) used to understand the network status of the device and the changes in the network, so as to maximize the stability of the network connection; when the sensor information permissions are turned on, it will be collected Distance sensor information, which is used to sense whether the phone is lifted to the ear to provide a better voice chatting experience.

（完）